Analytical use of cookies
CVE-2021-47418: Вразливість у Linux kernel у функції fifo_set_limit()
Виявлено вразливість CVE-2021-47418 у Linux kernel, що може спричинити збій через NULL dereference у fifo_set_limit(). Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 14.02%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість, пов’язану з NULL dereference у функції fifo_set_limit(), що може призвести до збою системи. Проблема виникає при роботі з класом pfifo_fast, який не підтримує операцію зміни (change).
Бізнес-вплив
Ця вразливість може спричинити аварійне завершення роботи ядра Linux, що впливає на стабільність та надійність систем з активним використанням мережевого планувальника. Для операторів ІТ та власників інфраструктури це означає потенційні простої або втрату доступності сервісів, особливо у середовищах з високим навантаженням на мережеві інтерфейси.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити використання класу pfifo_fast у мережевих налаштуваннях, провести аудит логів на предмет аномалій та пріоритезувати оновлення систем, що використовують уразливі версії ядра.